ATs 至 Ts：MITRE ATT&CK 攻击技术到 P-SSCRM 任务的映射
软件工程
2025-07-25 v1 密码学与安全
摘要
MITRE Adversarial Tactics, Techniques and Common Knowledge (MITRE ATT&CK) 攻击技术到 Proactive Software Supply Chain Risk Management Framework (P-SSCRM) 任务的映射描述在本文件中有助于软件组织确定不同任务如何缓解软件供应链攻击的攻击技术。该映射通过四种独立策略创建，旨在找到被一致接受的映射。由于每个 P-SSCRM 任务都映射到一个或多个来自 10 个框架中的任务，该映射也是 MITRE ATT&CK 与其他主要政府和行业框架之间的映射。
引用
@article{arxiv.2507.18037,
title = {Your ATs to Ts: MITRE ATT&CK Attack Technique to P-SSCRM Task Mapping},
author = {Sivana Hamer and Jacob Bowen and Md Nazmul Haque and Chris Madden and Laurie Williams},
journal= {arXiv preprint arXiv:2507.18037},
year = {2025}
}
备注
Mapping generated from: arXiv:2503.12192